发布日期：2023-04-15

更新日期：2023-06-28

受影响系统：

kvmtool kvmtool < ="39181fc

描述：

CVE(CAN) ID: CVE-2021-45464

kvmtool是一个托管KVM guest的轻量级工具，作为纯虚拟化工具它只支持使用相同架构的Guest。

kvmtool 39181fc及之前版本存在越界写入漏洞，攻击者可利用该漏洞执行主机机器上的任意代码。

< **>

建议：

厂商补丁：

kvmtool

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cdn.discordapp.com/attachments/921419715170164776/921882173517230100/exploit.c

浏览次数：42

严重程度：0（网友投票）